前言

在20世紀(jì)80年代，IBM、蘋果、康柏等公司掀起了個人計算機普及的浪潮，也造就了全球IT產(chǎn)業(yè)的迅猛發(fā)展。

當(dāng)今PC已經(jīng)成為不可或缺的辦公工具，而隨著企業(yè)辦公PC數(shù)量的不斷增多，IT相關(guān)的運維管理越來越繁雜，PC的大規(guī)模應(yīng)用，在新環(huán)境下也暴露出很多的問題和挑戰(zhàn)，而在標(biāo)準(zhǔn)化的生產(chǎn)場景，傳統(tǒng)PC帶來的弊端就更加明顯了。今天我們就聚焦到標(biāo)準(zhǔn)化的生產(chǎn)場景，幫助大家分析在該場景下到底存在哪些問題，我們的云桌面方案又是如何來解決的。

標(biāo)準(zhǔn)化生產(chǎn)桌面環(huán)境淺析

在介紹具體方案之前，我們來分析一下標(biāo)準(zhǔn)化生產(chǎn)桌面的場景特點和主要問題。標(biāo)準(zhǔn)化的生產(chǎn)環(huán)境其實可以拆分成兩部分來理解。

首先是生產(chǎn)環(huán)境，就是與業(yè)務(wù)強相關(guān)的環(huán)境一旦終端發(fā)生故障，就很有可能直接造成業(yè)務(wù)中斷，甚至金錢損失等。其次就是標(biāo)準(zhǔn)化。所謂標(biāo)準(zhǔn)化，就是指流程化和規(guī)范化，沒有太多個性化，簡單來說就是大家都一樣。

那么現(xiàn)實中有哪些場景可以叫做標(biāo)準(zhǔn)化的生產(chǎn)環(huán)境呢？比如直播間課堂，近些年在線教育比較火熱，對于教師直播上課的業(yè)務(wù)可以稱為標(biāo)準(zhǔn)化生產(chǎn)場景。再比如倉庫、工廠生產(chǎn)車間、房產(chǎn)中介、新零售門店和酒店前臺等，這些場景都是直接面向公司的最終用戶，這些業(yè)務(wù)的開展都關(guān)系到企業(yè)收益，同時這些場景又是標(biāo)準(zhǔn)化的。

那么在這些場景下的桌面辦公到底有哪些共同的特點呢？當(dāng)前PC又存在哪些不可逾越的瓶頸呢？下面我們來逐條分析下：

第一、希望擁有能夠帶來流暢體驗的軟硬件設(shè)施，通過調(diào)研我們發(fā)現(xiàn)這些場景下的終端外設(shè)會涉及到耳麥、打印機、高拍等。軟件一般會用軟電話、瀏覽器以及常用的Office辦公軟件。而PC使用者水平參差不齊，軟件安裝到C盤的情況數(shù)見不鮮，這就會導(dǎo)致系統(tǒng)盤垃圾過多，使用久了會非常卡頓。

第二、業(yè)務(wù)應(yīng)用層面的特點，由于是直接對接公司的生產(chǎn)業(yè)務(wù)，對于可靠性的要求非常高，誰都不希望正在業(yè)務(wù)生產(chǎn)的時候發(fā)生中斷，而且這些業(yè)務(wù)應(yīng)用到的軟件也非常統(tǒng)一，基本上就是固定的幾個軟件，很標(biāo)準(zhǔn)化。但是PC的一些異常操作等會導(dǎo)致系統(tǒng)藍(lán)屏崩潰，而這些故障又需要運維人員快速的響應(yīng)處理，否則會影響業(yè)務(wù)的連貫性。

第三、在安全層面，企業(yè)信息需要被保護而不被非法竊取。但是目前大部分的PC完全可以通過U盤拷貝或者拔走硬盤等行為盜取數(shù)據(jù)信息，而且通過網(wǎng)絡(luò)竊取文件的行為也時有發(fā)生，缺乏統(tǒng)一的管控機制。

第四、在運維層面，這些終端有的是集中部署到一個區(qū)域集中管理，有的是跨廣域網(wǎng)部署，位置分散。而終端設(shè)備初期建設(shè)需要運維人員逐臺安裝系統(tǒng)以及應(yīng)用軟件。日常管理對于軟件及系統(tǒng)補丁的更新和對故障的響應(yīng)都是工作的重點內(nèi)容。但是傳統(tǒng)PC是沒有統(tǒng)一管理機制的，所以對于軟硬件的部署包括系統(tǒng)裝機等操作會非常麻煩，分支場景還需要專人出差支持裝機，成本高效率低；而且對于故障的響應(yīng)目前基本都是靠提工單打電話的方式來進行處理，系統(tǒng)級別的故障也無法遠(yuǎn)程操控，出差支持又占用成本，響應(yīng)不及時也會遭到投訴。

第五、資產(chǎn)盤點可能也是運維團隊來負(fù)責(zé)或者有專門的資產(chǎn)專員負(fù)責(zé)。當(dāng)前資產(chǎn)盤點基本都是基于手工表格盤點的方式，容易出錯而且效率低。

簡單總結(jié)下，在標(biāo)準(zhǔn)化的生產(chǎn)桌面環(huán)境中，我們最終希望能實現(xiàn)的目標(biāo)無非四點：

是給用戶帶來極致的桌面辦公體驗；

是構(gòu)建全面的桌面安全壁壘；

保障桌面業(yè)務(wù)持續(xù)不間斷；

從管理層面建立集中的桌面運維機制。

下面就正式來看看我們的云桌面方案又是如何來幫助我們實現(xiàn)目標(biāo)的。

云桌面解決方案助力標(biāo)準(zhǔn)化生產(chǎn)環(huán)境

 
什么是云桌面？

▲ 圖一

一提到云桌面，大家往往想到的就是VDI（Virtual Desktop Infrastructure，虛擬桌面基礎(chǔ)架構(gòu)方案）。的確，這幾年VDI的市場培育工作干得不錯，讓很多人錯覺云桌面就是VDI。很多時候，一聽到客戶有云桌面的需求，就立刻一股腦地擼VDI，而客戶那邊呢？很多時候是云桌面的初體驗，結(jié)果，體驗不佳，這輩子都不想再用云桌面了。

▲ 圖二

簡答介紹目前主流的云桌面技術(shù)架構(gòu)，包含兩個分支：1、VDI架構(gòu)；2、IDV（Intelligent Desktop Virtualization，智能桌面虛擬化)架構(gòu)。他們各有特點，為滿足不同場景而生。

那么如何去選擇最合適的方案呢？可以從技術(shù)本質(zhì)入手，因為兩者都是基于虛擬化技術(shù)的，所以下面我們就從不同的虛擬化架構(gòu)入手，對兩種云桌面方案做下介紹，對比分析優(yōu)缺點，選擇出針對標(biāo)準(zhǔn)化生產(chǎn)場景，最合適的解決方案。

 
桌面虛擬化技術(shù)之VDI

我們先來看一下VDI架構(gòu)，如下圖三所示：

▲ 圖三：VDI架構(gòu)

如上文所提到的，目前大多數(shù)桌面虛擬化技術(shù)均采用傳統(tǒng)VDI架構(gòu)。它實現(xiàn)了在服務(wù)器上通過虛擬化技術(shù)，模擬出多臺桌面工作站的操作系統(tǒng)（如Windows 7等）。然后通過網(wǎng)絡(luò)，把圖像顯示到終端設(shè)備上(最好是低延遲、高帶寬的局域網(wǎng))。基于這種做法，不同廠商又各自開發(fā)了桌面顯示協(xié)議，V記的PCoIP（PC over IP），C記的ICA（Independent Computing Architecture，獨立計算體系結(jié)構(gòu)），M記的RDP（Remote Desktop Protocol），還有開源的Spice（Simple Protocol for Independent Computing Environment，獨立計算環(huán)境簡單協(xié)議）等等。企業(yè)員工再通過來自瘦客戶端設(shè)備（X86或ARM架構(gòu)）的圖像傳輸協(xié)議（如：EST協(xié)議等）與虛擬桌面進行連接，員工可以像操作本地桌面PC一樣訪問服務(wù)器上的操作系統(tǒng)，從而實現(xiàn)桌面業(yè)務(wù)的虛擬化。看完架構(gòu)，那么在解決上文中所提出的傳統(tǒng)PC所帶來的問題時，VDI有哪些技術(shù)優(yōu)勢和不足呢？下面我們可以總結(jié)一下。

• VDI桌面虛擬化技術(shù)優(yōu)勢：

可以實現(xiàn)桌面漫游：當(dāng)用戶使用客戶機A登錄賬號后，打開word文檔進行編輯。然后到另一個客戶機B通過賬號登錄，可以立即獲取之前桌面的狀態(tài)，實現(xiàn)在不同的位置連接同一個桌面，同時保持業(yè)務(wù)操作連續(xù)性。

數(shù)據(jù)集中存儲：用戶的所有數(shù)據(jù)都集中存儲在服務(wù)器端，通過服務(wù)器級存儲設(shè)計，比如RAID等技術(shù)保障數(shù)據(jù)的可靠性。此外，服務(wù)器端還可以管理用戶的接入權(quán)限、外設(shè)訪問權(quán)限，實現(xiàn)保密數(shù)據(jù)不外泄。

虛擬桌面的配置可以按需調(diào)整：每個用戶的虛擬機性能都可以按照實際需求來調(diào)整，CPU、內(nèi)存、硬盤配置按需升級，確保用戶終端性能能夠不斷適應(yīng)新的應(yīng)用，滿足業(yè)務(wù)發(fā)展要求。

• VDI桌面虛擬化技術(shù)劣勢：

VDI方案在企業(yè)部署應(yīng)用時，也存在著一些缺陷，從而制約著企業(yè)大規(guī)模部署應(yīng)用桌面虛擬化技術(shù)。

無法跨廣域網(wǎng)部署：VDI桌面對網(wǎng)絡(luò)的延遲和丟包率有較高的要求，廣域網(wǎng)環(huán)境延遲大、網(wǎng)絡(luò)抖動等因素造成VDI桌面操作體驗非常差，無法適應(yīng)廣域網(wǎng)部署要求。對于分支機構(gòu)無法統(tǒng)一采用桌面虛擬化技術(shù)。

外設(shè)、軟件兼容性差，部署場景受限：由于VDI方案需將終端外設(shè)驅(qū)動重定向至服務(wù)器，因此會導(dǎo)致部分外設(shè)（如高拍儀、讀卡器等）無法兼容，可能會出現(xiàn)一些外設(shè)無法識別的問題。

可靠性較低：一旦服務(wù)器集群或網(wǎng)絡(luò)崩潰，所有瘦終端將完全不可用，這樣對于生產(chǎn)場景來說，生產(chǎn)業(yè)務(wù)的可靠性沒辦法保證了。

相信大家對基于VDI架構(gòu)的云桌面方案大概有所理解了，結(jié)合我們標(biāo)準(zhǔn)化生產(chǎn)桌面場景來看，無法避免跨廣域網(wǎng)部署以及外設(shè)、軟件兼容性較差這兩個問題，就導(dǎo)致了VDI這種架構(gòu)就在這種場景中不太合適。細(xì)節(jié)先不說，乘熱打鐵，對比VDI，下面我們再來看一下基于IDV架構(gòu)的云桌面，它究竟又能給我們帶來哪些驚喜呢？又能否滿足標(biāo)準(zhǔn)化生產(chǎn)桌面場景的需求呢？

 
桌面虛擬化技術(shù)之IDV

同樣的步驟，我們先來看一下IDV架構(gòu)，如下圖四所示：

▲ 圖四：IDV架構(gòu)

那么什么是IDV呢？簡單描述，IDV就是把虛擬化搬到了本地終端上，也就是說本地化執(zhí)行是重點，而服務(wù)器端干的是管理類的“輕活”，不需要構(gòu)建大量的“桌面資源池”。詳細(xì)對比我們后面再說，上面已經(jīng)總結(jié)了VDI有哪些技術(shù)優(yōu)勢和不足，這里我們也還是來總結(jié)下IDV的技術(shù)優(yōu)勢和不足。

• IDV桌面虛擬化技術(shù)優(yōu)勢：

集中管理和本地執(zhí)行：使用智能客戶端的處理能力，優(yōu)化用戶體驗。這樣對于服務(wù)器端計算要求將大幅降低，同時服務(wù)端管理人員的運維操作工作也相對減輕。終端本地的硬件通過本地虛擬化技術(shù)提供更高級別的本地計算能力，提供更佳的處理性能。

智能提供差異鏡像，從而提高更新和補丁操作、簡化存儲：當(dāng)IT人員對桌面鏡像進行管理升級時時，系統(tǒng)會自動識別差異分層，并能最大程度地減少鏡像數(shù)量。智能傳輸會將終端上運行的本地鏡像與管理端鏡像同步，同步時采用鏡像預(yù)下載技術(shù)，這樣可確保終端用戶和IT人員更新時不影響其使用終端鏡像。同時使用去重復(fù)技術(shù)增強這些鏡像的同步和存儲，以最大程度地減少存儲和網(wǎng)絡(luò)帶寬需要。

與網(wǎng)絡(luò)解耦合，可在低網(wǎng)絡(luò)環(huán)境中部署，實現(xiàn)真正的離線可用：鏡像通過網(wǎng)絡(luò)下載到終端保存后，通過終端自身的計算能力進行啟動運算，此時終端可看成一臺完整的PC，不需要實時的與服務(wù)器進行聯(lián)系與交互。同時當(dāng)網(wǎng)絡(luò)中斷或服務(wù)器宕機時，終端系統(tǒng)不會受到影響。

外設(shè)兼容性好：IDV終端本地的虛擬化操作系統(tǒng)采用硬件透傳技術(shù)，無論是顯卡還是外設(shè)等硬件，都穿透虛擬化操作系統(tǒng)，直達上層虛擬機，所以硬件驅(qū)動不需要經(jīng)過虛擬化模擬，兼容性更好。

• IDV桌面虛擬化技術(shù)不足：

D盤數(shù)據(jù)存在終端本地：IDV終端的用戶數(shù)據(jù)分為兩部分，一個是云盤，云盤的數(shù)據(jù)空間在服務(wù)器端，另外一個是D盤，D盤的數(shù)據(jù)是存在終端本地硬盤上的，而不是服務(wù)器端。并且本地數(shù)據(jù)硬盤是可拆卸的，對于一些數(shù)據(jù)保密性要求高的場合不適合使用IDV方案。但是這塊的問題設(shè)備廠商通過其他策略也是給出了安全防護策略，如銳捷網(wǎng)絡(luò)的方案中，將服務(wù)器端端數(shù)據(jù)分隔成若干小塊，并且底層是Linux系統(tǒng)，因此就算對硬盤進行非法讀取的操作也不能打開原始文檔數(shù)據(jù)，得到的是一個后綴名為.disk的大文件，一般人員無法恢復(fù)存儲數(shù)據(jù)的原始面貌，所以也是可以做到一定程度上的數(shù)據(jù)安全防護。

上文已經(jīng)分析出了VDI技術(shù)的優(yōu)勢，同時我們可以比較容易的看出，VDI技術(shù)的優(yōu)勢其實就是IDV的劣勢，兩個方案各有優(yōu)劣勢，關(guān)鍵要看應(yīng)用場景，不同的應(yīng)用場景適合采用不同的技術(shù)方案。因此無法說哪個方案更好。

表一

如上表所示，通過以上分析兩種架構(gòu)的特點，我們也不難得出，IDV更適用于總分型業(yè)務(wù)場景，例如倉庫、工廠生產(chǎn)車間、酒店前臺、房產(chǎn)門店、新零售門店等。

當(dāng)然，對于復(fù)雜多樣的業(yè)務(wù)場景，依靠單一技術(shù)架構(gòu)是無法完美支撐的，為此，銳捷網(wǎng)絡(luò)已經(jīng)提出基于IDV+VDI的融合技術(shù)架構(gòu)，下面我們就簡單來了解下這種架構(gòu)。

 
桌面虛擬化技術(shù)之VDI+IDV

架構(gòu)如下圖五所示：

▲ 圖五：IDV+VDI架構(gòu)

如圖五，可以很清晰地看出，VDI+IDV架構(gòu)其實就是一個融合解決方案，它是將目前云桌面兩種主流技術(shù)做了融合。在云桌面管理平臺上可以對VDI和IDV終端的鏡像、數(shù)據(jù)、認(rèn)證、權(quán)限策略等實現(xiàn)統(tǒng)一的管理維護。

這個架構(gòu)方案的優(yōu)勢就是利用VDI和IDV兩種技術(shù)架構(gòu)的優(yōu)勢滿足不同業(yè)務(wù)環(huán)境的需求。

總結(jié)

本文聚焦于標(biāo)準(zhǔn)化生產(chǎn)桌面場景，分析了其特點和對應(yīng)的需求，并通過IDV和VDI技術(shù)架構(gòu)特點的優(yōu)劣勢對比分析，推薦大家在總分型業(yè)務(wù)場景中采用基于IDV技術(shù)架構(gòu)的云桌面方案。有關(guān)其他場景的云桌面解決方案，可以登陸銳捷網(wǎng)絡(luò)官網(wǎng)進一步了解。

相關(guān)推薦：

• IDV的那些特長之“總分布署”
• 銳捷云桌面IDV終端極速開機技術(shù)白皮書
• 汽車都混合動力了，云桌面還不用“雙擎”？